銀行システムの脆弱性でリモート操作被害のリスク
この記事のポイント
- 国際送金システム(SWIFT)のミドルウェアに危険な脆弱性が発見されました
- ハードウェア認証を突破され、システムが遠隔操作される可能性があります
- 該当システムを使用している金融機関は直ちにパッチ適用が必須です
世界中の銀行が利用する国際送金システムのミドルウェア(複数のシステムを仲立ちするソフト)に、深刻な脆弱性が見つかりました。この脆弱性を悪用されると、攻撃者がシステムを遠隔操作でき、指紋認証などのハードウェア認証まで突破される危険があります。特に金融機関や政府機関などセキュリティが極めて重要な環境での被害リスクが高いため、ベンダー提供のパッチをただちに適用する必要があります。
よくある質問
- 当社が対象かどうか、どう確認する?
- SWIFT利用の金融機関やその関連企業は対象の可能性が高いです。まずシステム担当者にミドルウェアのバージョンを確認させてください。
- パッチ適用まで、どんな対策ができる?
- 該当システムへのアクセス制限、ログ監視の強化、ネットワーク隔離などで一時的にリスク低減できます。専門家に相談してください。
- パッチ適用できない場合は?
- ベンダーサポートに相談し、個別対応やシステム利用停止の判断を検討する必要があります。リスク評価を急いでください。
情報源:darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。